CVE-2026-85434

KrytyczneCVSS 9.1

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

MOOS-IvP uFldShoreBroker do wersji 24.8.1 nie weryfikuje autentyczności pingów węzłów przed utworzeniem wychodzących tras mostkowych. Atakujący mogą publikować komunikaty NODE_BROKER_PING ze spreparowanymi danymi HostRecord, aby przekierować mostkowane zmienne na adresy kontrolowane przez atakującego.

Ocena ryzyka

Możliwość przechwycenia i przekierowania ruchu mostkowego, co może prowadzić do wycieku danych i naruszenia integralności komunikacji.

Rekomendacja

Zaktualizuj uFldShoreBroker do wersji z poprawką. Weryfikuj autentyczność komunikatów NODE_BROKER_PING przed utworzeniem tras.

Inne podatności w MOOS-IvP uFldShoreBroker

CVE-2026-85448Wysokie
uFldShoreBroker w MOOS-IvP do wersji 24.8.1 nie ogranicza liczby zgłaszanych społeczności przechowywanych w równoległych wektorach w ShoreBroker::handleMailNodePing(). Pojedynczy wydawca może dostarczyć nieograniczoną liczbę różnych nazw społeczności, co prowadzi do wyczerpania pamięci i degradacji wydajności.

Oryginalny opis (angielski, źródło NVD)

MOOS-IvP uFldShoreBroker through 24.8.1 fails to verify node ping authenticity before creating outbound bridge routes. Attackers can publish NODE_BROKER_PING messages with crafted HostRecord data to redirect bridged variables to attacker-controlled addresses.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS